依據《GB/T 20984-2022信息安全技術信息安全風險評估方法風險評估規范》,運用科學的方法和手段,對客戶信息系統的資產、威脅、脆弱性、已有安全措施進行綜合風險識別與分析,幫助客戶掌控系統安全風險現狀,并對安全風險提供專業的安全解決方案和建議。
服務價值
全面識別技術和管理的安全隱患,包括技術防范缺陷以及管理不足,及時整改完善。
梳理網絡安全需求,提出針對性的安全規劃方案,構建縱深安全防御體系。
為安全規劃提供參考依據,認清自身不足,按步驟、分階段的開展安全建設規劃。
服務優勢
專業安全檢測工具。擁有專業安全檢測工具能幫助現場專家快速、準確、深入地發現脆弱性問題。
強大的服務團隊。同時擁有攻防能力專家及眾多數據分析專家,攻防研究結合數據分析,適應復雜信息系統環境。
規范服務流程。通過多年來的項目經驗積累,建立了規范的服務流程,有效保障了服務交付的質量。
參考標準
GB/T 20984-2022 信息安全技術 信息安全風險評估方法。
GB/T 31509-2015信息安全風險評估實施指南。
GB/T 22239-2019信息系統安全等級保護基本要求。
交付成果
安全風險評估報告。
網絡安全規劃報告。